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(54) Procede de rechargement de cartes prepayees vtrtuelles 



(57) La presente invention concerne un procede de 
rechargement de cartes prepayees virtuelles dans le- 
quel on realise un transfert du credit d'une carte pre- 
payee virtuelle vers une autre, ce transfert etant realise 
par I'utiiisateur lui-meme au cours d'une connexion avec 
les serveur, et cohsistant a : 



dans une premiere etape, authentifier une premiere 
carte prepayee virtuelle a debiter ; puis 
dans une seconde etape, a authentifier une secon- 
de carte prepayee virtuelle a crediter ; 
dans une troisieme etape, virer tout ou partie du cre- 
dit de la premiere carte vers la seconde cafle. 
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Description 

Domaine technique 

La presente invention concerne un procede de re- 
chargement de cartes prepayees virtuelles. 

Etat de la technique anterieure 

Une carte prepayee permet a son porteur de rece- 
voir un service de la part d'un lournisseur de service, le 
paiement de ce service etant realise par avance lors de 
('achat de la carte. 

On doit distinguer la carte prepayee virtuelle de la 
carte prepayee non virtuelle. Dans le premier cas, tou- 
tes les caracteristiques de la carte (en particulier son 
credit) sont gerees par un serveur centralise. Dans le 
second, c'est la carte elle-meme qui contient ces infor- 
mations. La telecarte est un exemple de carte prepayee 
non virluelle. 

L' invention ne concerne que les cartes prepayees 
virtuelles. A la difference des cartes prepayees non vir- 
tuelles, qui sont necessairement constitutes par un dis- 
positif materiel, les cartes prepayees virtuelles peuvent 
etre de deux sortes : 

les cartes prepayees virtuelles immaterielles, qui 
sont constitutes d'un simple numero ; 
les caries prepayees virtuelles materielles, qui sont 
constitutes d'un dispositif physique. 

L'architecture d'un systeme fonctionnant sur le prin- 
cipe des cartes prepayees virtuelles est illustre sur la 
figure. 

Sur cette figure on a les operations suivantes : 

1 : vente d'une carte prepayee virtuelle 

2 : authentification de la carte prepayee virtuelle 

3 ; fourniture d'un service 

4 : diabgue permettant au fournisseur de service 
de : 

connaTtre le credit restant et les autres parame- 
tres de la carte prepayee virtuelle, 
mettre a jour le credit de la carte prepayee vir- 
tuelle. 

On distingue ainsi plusieurs phases dans la vie 
d'une carte prepayee virtuelle. 

« L'achat 

L'utilisateur achete aupres d'un distributeur une 
carte prepayee virtuelle. Ella est initialement creditee 
d'un certain nombre d'unites, correspondant a son prix 
d'achat. Une unite permet de payer une part indivisible 
d'un service. Ce peut etre de maniere generale une uni- 
te monetaire, dans le cas d'une prestation telephonique 
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une taxe de base, ou une minute de communication ou 
bien toute autre fraction d'un service. 

La gestion de la carte prepayee virtuelle est realisee 
par un serveur informatique dont le role est de tenir a 
jour le credit en unites de la carte ainsi que certaines 
donnees complementaires (dates de validite, mise en 
opposition, etc..) 

» Utilisation 

Pour obtenir un service de la part du fournisseur de 
service, l'utilisateur doit d'abord prouver qu'il est en pos- 
session d'une carte prepayee virtuelle. Pour cela, le ser- 
veur authentifie la carte. 

Cette fonction d'authentification consiste a verifier 
la validite d'une sequence de symboles qui est transmi- 
se au serveur : 

pour les cartes prepaytes virtuelles immaterielles, 
cette sequence est le numero de la carte, que le 
porteur communique au serveur ; 
pour les cartes prepayees virtuelles materielles, a 
chaque activation par son porteur une sequence 
differlente de symboles est calculee de maniere 
cryptographique par lo dispositif physique ; le dis- 
positif peut la transmettre lui-meme au serveur ou 
etre capable seul^ment de la communiquer au por- 
teur, qui la transmet lui-meme ; ceci constitue une 
methode d'authentification sure ; 
on peut aussi imaginer, pour leur interet ergonomi- 
que, des cartes prepayees virtuelles materielles 
(plus simples que les cartes prepayees virtuelles 
immaterielles mais moins sures que les cartes pre- 
payees materielles) qui emettent des sequences de 
symboles fixes. 

Si ('authentification de la carte prepayee virtuelle 
est reussie, le serveur indique au fournisseur de service 
le credit restant sur la carte de l'utilisateur. Cette infor- 
mation peut, de maniere optionnelle, etre transmise a 
l'utilisateur. 

Le fournisseur de service peut alors (en s'adressant 
au serveur) debiter le compte de l'utilisateur en fonction 
du service rendu. Ce debit peut etre realise soit avant 
la fourniture du service, soit au fur et a mesure de la 
fourniture du service, soit une fois le service rendu, soit 
par une combinaison de ces divers proced6s. 

• La fin de la carte prepayte virtuelle 

La carte prepayee virtuelle devient inutilisable 
quand sa date de validite est depassee ou quand son 
credit est epuise. 

On peut vouloir recharger la carte prepayee virtuel- 
le. It n'est en effet pas toujours souhaitable que la carte 
soit definitivement inutilisable lorsque son credit est 
epuise, en particulier dans les cas suivants : 
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pour les carles prepavees virtuelles immaterielles, 
ou changer de carte prepayee a chaque fois que le 
credit est epuise entraine le changement du nume- 
ro de la carte et impose done un nouvel effort de 
memorisation pour le porteur ; s 
pour les cartes prepayees virtuelles materielles, ou 
le cout propre du dispositif ne peut etre neglige : le 
dispositif ne peut done pas etre considere comme 
jetable apres utilisation. 



La gestion de la fin du credit d'une carte prepayee 
virtueile est delicate. On pourrait, comme cela est fait 
pour la Telecarte dans les publiphones, proposer d'en- 
chainer deux cartes prepayees virtuelles. Cependant, 
cela necessiterait d'authentifier la seconde carte pre- 
payee en cours d'execution du service 1 ce qui est tech- 
niquement et ergonomiquement difficile. 

Dans le cadre des cartes prepayees virtuelles, on 
peut distinguer actuellement deux classes de techni- 
ques de rechargement : le "rechargement par le distri- 
butee" et le "rechargement par I'utiiisateur". 

* Rechargement par le distributeur 

L'utilisatour doit sc rondro chez le distributeur pour 
recharger sa carte prepayee virtueile. II donne au distri- 
buteur la somme correspondant au montant du rechar- 
gement. En echange, le distributeur se connecte au ser- 
veur qui gere le credit de la carte prepayee virtueile a 
recharger et donne I'ordre de crediter la carte prepayee 
virtueile du montant voulu. 

Ce systeme presente les inconvenients suivants : 

il est tout d'aSbrd indispensable que 1'operation de 
rechargement realisee par le distributeur soit secu- 
risee de maniere serieuse. En effet, un fraudeur qui 
se ferait passer pour un distributeur pourrait rechar- 
ger des cartes prepayees virtuelles sans contrepar- 
tie pour le fournisseur de service. II taut done envi- 
sager au minimum une authentication active ("ha- 
bilitation") entre distributeur et serveur, voire la si- 
gnature electronique par le distributeur de latotalite 
de la transaction de rechargement. Ceci necessite 
I'utilisation d'un dispositif cryptograph ique (carte a 
microprocesseur, authentifieur...) par le 
distributeur ; 

alors que le mecanisme de vente d'une carte pre- 
payee virtueile est une operation simple et banale 
(le distributeur achete des cartes prepayees virtuel- 
les au lournisseurde service et les revend avec ou 
sans benefice a I'utilisateur), 1'operation de rechar- 
gement est beaucoup plus complexe : 

• le distributeur doit se connecter a un serveur, 
s'authentifier, realiser la transaction, et even- 
tuellement la signer, 

• la circulation du flux monetaire est plus 
complexe : le distributeur doit reverser au four- 



nisseur de service tout ou partie de I'argent qui 
lui a ete donne par I'utilisateur, 
• vu de I'utilisateur. le rechargement consiste a 
echanger un bien materiel (son argent) contre 
une transaction immaterielle realisee par le dis- 
tributeur en qui I'utilisateur n'a pas forcement 
confiance ; verifier que la carte prepayee vir- 
tueile a bien ete rechargee suppose une nou- 
velle connexion au serveur qui devra de prefe- 
rence etre realisee par I'utilisateur ; on est loin 
d!une transaction d'achat classique ou Ton 
echange son argent contre un bien. 

Toutes ces raisons font que le rechargement d'une 
'5 carte prepayee virtueile par le distributeur est une ope- 
ration bien plus complexe que la vente. et necessite une 
infrastructure lourde et couteuse. 

• Rechargement par I'utilisateur 

20 

L'utilisateur se connecte lui-meme au serveur et 
paye luj-meme le rechargement. Pour realiser ce paie- 
ment, I'utilisateur doit au minimum disposer d'un compte 
bancaire pour pouvoir transferer I'argent de son compte 

25 vers celui du fournisseur de service. Le fournisseur dc 
service est alors confronte aux risques classiques du 
paiement par carte bancaire. 

Ces risques sont aggraves d'une part par I'anony- 
mat de la communication utilisateur/serveur (telephone. 

30 minitel, internet..) et d'autre part, par I'anonymat de la 
carte prepayee virtueile elle-meme. En effet, si le four- 
nisseur de service s'apercoit d'une fraude apres avoir 
realise le rechargement, il peut encore mettre la carte 
* en opposition, mais si le credit est deja depenste il n'a 

35 cette fois plus aucun recours. 

Seule I'utilisation d'une carte de credit a micropro- 
cesseur avec mise en oeuvre des mecanismes crypto- 
graphiques de telepaiement permet d'obtenir la securite 
necessatre dans ce contexte d'utilisation. Cela suppose 

40 la presence d'un lecteur de carte a microprocesseur co- 
te utilisateur et limite done fortement la population ca- 
pable de realiser un rechargement de ce type. 

L'objet de I' invent ion est de proposer un procede de 
rechargement des cartes prepayees virtuelles qui ne 

45 presente pas les inconvenients decrits ci-dessus. 

Expose de ('invention 

La presente invention propose un procede de re- 
50 chargement de cartes prepayees, caracterise en ce 
qu'pn realise un transfert du credit d'une carte prepayee 
a une autre, ce transfert etant realise par I'utilisateur lui- 
meme au cours d'une connexion avec le serveur, et con- 
sistant a : 

55 

- 1 dans une premiere etape, authentifier une premiere 
carte prepayee virtueile a debiter ; puis 
dans une seconde etape, a authentifier une secon- 
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de carte prepayee virtuelle a crediter ; 
dans une troisieme etape, virer tout ou partie du cre- 
dit de la premiere carte vers la seconde carte. 

Cette connexion est de meme nature que la con- 
nexion d'utilisation d'une carte prepayee virtuelle, en 
particulier une authentication telle que la premiere ou 
la seconde 6tape est realisee a chaque connexion d'uti- 
lisation. II n'y a done que peu de modifications a apporter 
au serveur. 

L'utilisateur n'a aucun mal a s'adapter a ce nouveau 
dialogue puisqu'il est peu different du dialogue d'utilisa- 
tion auquel il est habitue. En particulier, sa confiance 
dans le bon fonctionnement d'une transaction d'utilisa- 
tion se reporte naturellement sur la transaction de re- 
chargement. 

Le fournisseur des services est toujours remuner6 
en avance par le distributeur et garde done tous les 
avantages du pr6paiement. Enfin le fournisseur de ser- 
vice ne peul en aucun cas perdre d'argent dans une 
transaction de rechargement. 

Le procede decrit resout le probleme de la gestion 
de la fin de credit d'une carte prepayee : il suffit de trans- 
ferer le credit restant sur une carte prepayee neuve, par 
cxcmple. 

Le procede de I'invention presents les avantages t 
suivants : 

le rechargement propose utilise le mode de distri- 
bution habituel des cartes prepayees virtuelles 
sans le modifier (e'est-a-dire sans ajouter de nou- 
velles operations) ; 

le rechargement est realise par l'utilisateur lui- 
meme ; 

le rechargement est sur a la fois pour le fournisseur 
de service et pour futilisateur; 
le rechargement ne necessite aucun materiel sup- 
plemental ni cote utilisateur, ni cote distributeur. 

Breve description des dessins 

La figure tilustre ('architecture d'un systeme fonc- 
tionnant sur le principe des cartes prepayees virtuelles. 

Expose detaille de modes de realisation 

L'idee de base du proc6d6 de I'invention est de per- 
metlre le Iransfert du credit d'une carte prepayee virtuel- 
le vers une autre. Ce transfert est realise par l'utilisateur 
lui-meme au cours d'une connexion avec le serveur. La 
transaction consiste a : 

dans une premiere etape, authentifier la carte pre- 
payee virtuelle a debiter ; puis 
dans une seconde etape, a authentifier la carte pre- 
payee virtuelle a crediter ; 

dans une troisieme etape, virer tout ou partie du cre- 
dit de la premiere carte vers la seconde carte. 



Cette connexion est de meme nature que la con- 
nexion d'utilisation d'une carte prepayee virtuelle, en 
particulier une authentification telle que la premiere ou 
la seconde etape est realisee a chaque connexion d'uti- 
5 lisation. 1 1 n'y a done que peu de modifications a apporter 
au serveur. 

L'utilisateur n'a aucun mal a s'adapter a ce nouveau 
dialogue puisqu'il est peu different du dialogue d'utilisa- 
tion auquel il est habitue. En particulier, sa confiance 
10 dans le bon fonctionnement d'une transaction d'utilisa- 
tion se reporte naturellement sur la transaction de re- 
chargement. 

Le fournisseur des services est toujours remunere 
en avance par le distributeur et garde done tous les 
15 avantages du prepaiement. Enfin le fournisseur de ser- 
vice ne peut en aucun cas perdre d'argent dans une 
transaction de rechargement. 

Les principes generaux expliques ci-dessus peu- 
vent avantageusement etre contraints de la maniere 
20 suivante : 

la carte prepayee virtuelle a crediter est une carte 
prepayee virtuelle immaterielle dont l'utilisateur a 
memorise le numero, ou une carte prepayee virtuel- 
25 le matericlle ; 

la carte prepayee virtuelle a debiter est une carte 
prepayee virtuelle immaterielle (un simple numero) 
qui est achetee par l'utilisateur aupres d'un distribu- 
teur, exactement comme toute autre carte pre- 
30 payee virtuelle ; ainst le distributeur se cantonne a 
son role de simple revendeur ; 
le transfert de credit entre la carte prepayee virtuelle 
a debiter et la carte prepayee virtuelle a crediter 
epuise le credit de la carte prepayee virtuelle a de- 
35 biter. Dans ce cas, il n'y a aucun avantage a utiliser 
une methode d'authentification avec sequence va- 
riable puisque la sequence (fixe) n'est utilisee 
qu'une seule fois ; ceci justifie completement ('utili- 
sation de la carte prepayee virtuelle immaterielle 
40 pour le rechargement ; 

si Ton contraint les fonctions des types de carte pre- 
payee virtuelle de la maniere suivante : 

• les cartes prepayees virtuelles materielles avec 
4 $ authentification par sequence variable sont les 

seules cartes prepayees virtuelles permettant 
('utilisation du service, 

• les carles prepayees virtuelles immaterielles 
ne permettent que le rechargement des cartes 

50 prepayees virtuelles materielles. 

On obtient un systeme completement sur vis-a-vis 
do Pecouto par un f raudeur. Cette configuration est par- 
ticulierement judicieuse car les cartes prepayees vir- 
55 tuelles materielles, dont le prix n'est pas negligeable, 
sont rechargees et peuvent done etre utilisees pendant 
une periode qui n'est limited que par I'usure du disposttif , 
alors que les cartes prepayees virtuelles immaterielles, 



30 



3S 



40 



45 



7 EP 0 814 440 A1 

dont le cout est quasi nul, sont jetees apres utilisation. 

Revendications 

5 

1 . Procede de rechargement de cartes prepayees vir- 
tuelles, caracterise en ce qu'on realise un transfert 
du credit d'une carte prepayee virtuelle vers une 
autre, ce transfert etant realise par I'utilisateur lui- 
meme au cours d'une connexion avec le serveur, et to 
consistant a : 

dans une premiere etape, authentifier une pre- 
miere carte prepayee virtuelle a debiter ; puis 
dans une seconde etape, a authentifier une se- ts 
conde carte prepayee virtuelle a crediter ; ' 
dans une troisieme etape, virer tout ou partie 
du credit de la premiere car^e vers la seconde 
carte. 

20 

2. Proc6de selon la revendication 1 , caracterise en ce 
que la carte prepayee virtuelle a crediter est une 
carte prepayee virtuelle immaterielle dont I'utilisa- 
teur a memorise le numero. 

25 

3. Procede selon la revendication 1 , caracterise en ce 
que la carte prepayee virtuelle a crediter est une 
carte prepayee virtuelle matehelle. 

4. Procede selon la revendication 1 , caracterise en ce 30 
que la carte prepayee virtuelle a debiter est une car- 
te prepayee virtuelle immaterielle qui est achetee 

par I'utilisateur aupres d'un distributeur 

5. Procede selofi'la revendication 1 , caracterise en ce 
que le transfert de credit entre la carte prepayee vir- 
tuelle a debiter et la carte prepayee virtuelle a cre- 
diter epuise le credit de la carte prepayee virtuelle 
a debiter. 



Procede selon la revendication 3, caracterise en ce 
que les cartes prepayees a crediter sont des cartes 
prepayees virtuelles materielles avec authentica- 
tion par sequence variable. 
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Procede selon la revendication 3 ou la revendica- 
tion 4, caracterise en ce que les cartes prepayees 
a debiter sont des carles prepayees virtuelles im- 
materielles qui ne permettent que le rechargement 
de cartes prepayees virtuelles materielles a credi- $o 
ter. 

Procede selon la revendication 7, caracterise en ce 
que les cartes prepayees a crediter sont des cartes 
prepayees virtuelles materielles avec authejntifica- s $ 
tion par sequence variable. 
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